工业互联网网络安全情况通报（2026年第4期）

一、工业互联网安全监测情况

2026年4月，监测发现工业互联网网络攻击173.51万次，环比上升343.1%，共涉及779家工业企业。

从网络攻击类型方面看，以网络嗅探数量最多，共71.53万次，占网络攻击总数的41.2%，其次为漏洞利用，共62.1万次，占网络攻击总数的35.8%；命令执行数量增幅最大，共1.24万次，是上月的11.3倍，其次为Web攻击，共16.5万次，是上月的10.1倍。

从网络攻击来源方面看，监测发现由境外IP发起的网络攻击136.97万次，占网络攻击总量的78.9%，环比上升395.3%，共遭受来自境外119个国家的网络攻击，以美国、新加坡和英国等国家居多，其中源自美国的最多，发起网络攻击57.4万次，占境外网络攻击总数的41.9%。

从市州遭受网络攻击方面看，本月网络攻击次数排名前三的市州为遵义市、铜仁市和六盘水市，其中遵义市遭受网络攻击数量最多，共58.15万次，占网络攻击总数的33.5%。

二、工业互联网网络安全分析

（一）非法外联分析

2026年4月，监测发现重点工业企业非法外联1.11万次，占重点工业企业网络攻击总数的0.7%，环比上升95.2%。对非法外联事件进行分析，通信次数最多的恶意IP为185.16.215.140，通信次数最多的恶意域名为caezcs32vtc000025v70gf8xscwyyyyyb.interact.sh，主动外联存在网络安全风险，建议企业根据威胁通报将恶意IP/域名在网络出口拦截通信，及时对内网主机进行病毒查杀。

（二）木马后门分析

2026年4月，监测发现重点工业企业木马后门攻击1.99万次，占重点工业企业网络攻击总数的1.3%，是上月的6倍。对木马后门攻击行为分析，最活跃的木马后门威胁对象主要为xred远控木马，远控通信域名为xred.mooo.com；木马后门危害较大，涉及到的工业企业应高度重视，积极整改处置。

（三）挖矿事件分析

2026年4月，监测发现重点工业企业挖矿事件1192次，占重点工业企业网络攻击总数的0.08%，环比上升82.7%。对挖矿事件分析发现，通信次数较多的矿池IP为141.94.96.71。挖矿事件是主机被渗透成功获取服务器权限后，植入挖矿木马，造成计算资源和电力资源的大量消耗，同时加大企业数据泄露风险，企业应高度重视，及时整改处置。

三、重点工业企业网络安全通报

贵州省通信管理局开展工业互联网安全威胁监测与通报，指导督促工业企业整改修复网络安全威胁。2026年4月，向9家重点工业企业下发威胁信息处置通知单和安全分析报告，网络安全通报案例如下：

案例1：贵州某企业存在挖矿木马通信事件

2026年4月，平台监测发现贵州某企业IP_116.*.*.18）遭受网络攻击感染挖矿木马，存在与恶意IP_103.251.164.121、51.89.22.137、141.94.96.71、141.94.96.144、141.94.96.195的通信流量，从流量特征识别出登录矿池行为{"login":"8BkqcbdYRec2xSsk94kKp658xhBd2b1NkWboCxeBtqtSB8zC1pQ28jnYjuU4jTSCci8iMzkGh7TJGY7zSk9Au3ZwEXziJ3b","pass":"-W0012","agent":"XMRig/6.15.2 (Windows NT 10.0; Win64; x64) }，感染挖矿木马的主机为Windows操作系统。建议企业立即核查企业局域网中与矿池IP通信的主机，对主机进行病毒查杀，漏洞扫描与修复，清除后门、异常进程、服务、系统账号和计划任务等。

案例2：贵州某企业存在目录遍历漏洞

2026年4月，工业互联网安全漏洞检测发现贵州某企业系统（http://222.*.*.5:7003）存在目录遍历漏洞，可公开访问和下载web文件、源代码文件，攻击者能未授权获取系统配置文件。建议企业立即限制Web目录权限，限制访问范围，严格过滤用户输入../、~/ 等目录跳转符，删除备份代码文件，及时修改系统账户口令。